检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS高防支持防护IPv6吗? DDoS高防仅部分业务接入点支持防护IPv6。您也可以使用DDoS原生基础防护(Anti-DDoS流量清洗)和DDoS原生高级防护服务防护IPv6。
DDoS高防是否支持IPv4和IPv6共存? DDoS高防支持IPv4和IPv6共存,针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。
一个域名如何同时接入IPv4和IPv6? DDoS高防国内版支持源站域名同时接入IPv4和IPv6,具体方法如下: 参考购买DDoS高防实例分别购买一个IPv4和IPv6实例。 参考配置防护域名将域名接入DDoS高防,选择实例线路时,同时勾选购买的IPv4实例和IPv6实例。
DDoS原生高级防护可以防护IPv6吗? DDoS原生高级防护可以为华为云公网IP(IPv6和IPv4两种类型)提供防护,满足您对IPv6和IPv4类型业务防护需求。 父主题: 功能咨询
DDoS高防IPv4和IPv6的差异 DDoS高防实例支持IPv4高防IP和IPv6高防IP,查看下表方便您了解两者的功能差异。 防护IPv4源站需要选择IPv4实例,防护IPv6源站需要选择IPv6实例。请您在购买实例的时候注意您要防护的IP类型。
图1 查看公网IP 支持防护IPv4和IPv6环境下发起的流量攻击。 全部开启防护:单击“全部开启防护”,为当前区域下所有未开启防护的公网IP开启Anti-DDoS防护。 开启Anti-DDoS“默认防护”后,当检测到报文总流量达到120Mbps时, 触发流量清洗功能。
如何获取真实源IP 业务接入DDoS高防后,经过高防转发的流量到服务端之后真实源IP将被隐藏,客户业务源站所见的源IP为高防的回源IP,从tcp报文中的tcp option字段获取真实源IP,支持获取IPv6真实访问源。 在业务应用开发中,通常需要获取客户端真实的IP地址。
IPv4、IPv6 IPv4、IPv6 IPv4 IPv4、IPv6 IPv4、IPv6 对象数量 无限制 1个 50-500个 50-500个 50-1000个 50-200个 业务带宽 不涉及 100Mbps 100Mbps-20Gbps 100Mbps-20Gbps 100Mbps
IPv6和IPv4类型业务防护需求。
DDoS高防支持防护IPv6吗? DDoS高防支持下载/转储防护日志吗? DDoS高防是否支持IPv4和IPv6共存? DDoS高防开启海外流量封禁后,为什么还会触发弹性带宽计费? 同一域名配置多条CC规则,优先触发哪个规则? 为什么DDoS高防和ELB的流量不一致?
投毒攻击报文 43 DNS反射攻击 44 超大DNS报文攻击 45 DNS源请求速率异常 46 DNS源回应速率异常 47 DNS域名请求速率异常 48 DNS域名回应包速率异常 49 DNS请求报文TTL异常 50 DNS报文格式异常 51 DNS Cache匹配丢弃攻击 52 端口扫描攻击
防护IPv6源站需要绑定IPv6实例。 支持双栈。 不支持NAT64。 域名类网站业务接入DDoS高防 添加多个防护域名 同高防IP端口的情况下,添加多个域名不仅只能选择同一种源站类型,而且有如下限制: 如果源站类型是域名,请保证所有源站域名是同一个云WAF的CNAME。
IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护 父主题: DDoS原生高级防护
IPv4/IPv6双协议防护 支持同时为IPv6和IPv4两种类型的IP提供防护,满足您对IPv6类型业务防护需求。 流量清洗 DDoS原生高级防护检测到IP的入流量超过设置的阈值时,触发流量清洗。
IPv6 params:Params cookie:Cookie header:Header response_code:Response Code contents Array of strings 条件列表逻辑匹配内容。
DDoS原生高级防护可以防护IPv6吗? DDoS原生高级防护中防护IP被黑洞了,如何处理? DDoS原生高级防护的防护对象有哪些? DDoS原生高级防护能够防护几层攻击? DDoS原生高级防护的流量回切时间是多久? DDoS原生防护标准版的防护次数是如何统计的?
投毒攻击报文 43 DNS反射攻击 44 超大DNS报文攻击 45 DNS源请求速率异常 46 DNS源回应速率异常 47 DNS域名请求速率异常 48 DNS域名回应包速率异常 49 DNS请求报文TTL异常 50 DNS报文格式异常 51 DNS Cache匹配丢弃攻击 52 端口扫描攻击
IPv6:防护IPv6源站需要选择IPv6实例。 中国大陆外只支持防护IPv4。 防护套餐 中国大陆外区域才有此参数。 保险防护:提供每月2次高级防护,适用于防护有低DDoS攻击风险的服务。 全力防护:提供不限次数的高级防护,适用于防护有高DDoS攻击风险的服务。
一个域名如何同时接入IPv4和IPv6? 域名接入失败,提示“域名已存在”等信息 父主题: DDoS高防常见问题
Header request_line: Request Line request: Request index String 子字段 当字段类型为url,user-agent、refer、request_line、method、request时,不需要传index参数 当字段类型为ip或ipv6